app.js - use config.redis.secret